Comment les mots de passe sont compromis

Avez-vous déjà vérifié vos mots de passe et remarqué un avertissement indiquant qu’ils avaient été compromis ? Un mot de passe compromis peut mettre tous vos identifiants en danger, mais comment cela se produit-il ?

Vos mots de passe peuvent être signalés comme compromis en raison d’une violation, de mauvaises pratiques en matière de mots de passe ou pour d’autres raisons. Lisez la suite pour en savoir plus sur les mots de passe compromis et comment vous pouvez commencer à mieux les sécuriser.

Qu’est-ce qu’un « mot de passe compromis » ?

Un mot de passe compromis est un mot de passe qui n’est pas sûr parce qu’il a été exposé lors d’une violation de données et publié en ligne. Les mots de passe peuvent également être compromis s’ils sont spécifiquement ciblés par un cybercriminel. Les mots de passe faciles à deviner peuvent vous exposer à une technique d’ingénierie sociale qui peut deviner votre mot de passe ou peuvent être obtenus par un e-mail de phishing. Lorsque l’un de vos mots de passe est compromis, des personnes autres que vous ont potentiellement accès à votre compte.

Les mots de passe compromis sont extrêmement dangereux, surtout si vous réutilisez des mots de passe ou des variations du même mot de passe sur plusieurs comptes. Si un de vos mots de passe est compromis et que vous l’avez réutilisé sur plusieurs comptes, un cybercriminel peut l’utiliser pour accéder à tous ces comptes.

Comment vos mots de passe sont compromis

Vos mots de passe peuvent être compromis de plusieurs façons. En voici quelques exemples.

Une entreprise avec laquelle vous avez un compte a été victime d’une violation

Lorsqu’une entreprise est victime d’une violation, il est toujours possible que cette violation expose également les informations personnelles des clients, ce qui signifie que votre nom d’utilisateur et/ou votre mot de passe ont été compromis. Il est important de noter que même les comptes que nous n’utilisons plus peuvent faire partie d’une violation. C’est pourquoi il est essentiel de supprimer les anciens comptes et de ne jamais réutiliser les mots de passe sur plusieurs comptes pour protéger vos mots de passe.

Vous avez de mauvaises pratiques en matière de mots de passe

Les mauvaises pratiques en matière de mots de passe sont plus courantes que vous ne le pensez. Les mauvaises pratiques en matière de mots de passe comprennent ce qui suit, sans s’y limiter :

• Réutiliser les mots de passe sur plusieurs comptes
• Utiliser des variations des mêmes mots de passe
• Utiliser des informations personnelles dans vos mots de passe
• Créer des mots de passe de moins de 16 caractères

Sans pratique d’hygiène des mots de passe, les cybercriminels peuvent deviner nos mots de passe facilement, soit manuellement, soit par une attaque en force. Une bonne hygiène des mots de passe signifie :

• Créer des mots de passe uniques et robustes pour chacun de vos comptes
• Mettre en œuvre l’authentification multifacteur sur vos comptes
• Stocker vos mots de passe dans un gestionnaire de mots de passe sécurisé

Vous ne stockez pas vos mots de passe correctement

Nombreux sont ceux qui ont du mal à mémoriser les mots de passe de leurs différents comptes, ce qui peut les mener à enregistrer leurs mots de passe l’aide de méthodes non sécurisées, comme le gestionnaire de mots de passe intégré à un navigateur Web, une application de prise de notes, un document texte, un tableur ou un morceau de papier.

Le stockage sécurisé de vos mots de passe contribue à empêcher les cybercriminels de les voler et la manière la plus sécurisée de stocker vos mots de passe est d’utiliser un gestionnaire de mots de passe. Le gestionnaire de mots de passe Keeper stocke tous vos mots de passe dans un coffre-fort sécurisé basé sur le cloud, ce qui vous permet d’y accéder quand et où vous en avez besoin.

Vous avez reçu un e-mail (de phishing)

Les attaques de phishing sont des attaques d’ingénierie sociale qui persuadent une victime de divulguer des informations sensibles par le biais d’un message urgent. Les attaques de phishing se présentent le plus souvent sous la forme d’e-mails ou de SMS qui comportent des pièces jointes ou des liens contenant des logiciels malveillants. Lorsque vous cliquez dessus, le logiciel malveillant commence à se propager et infecte votre appareil.

Les liens qu’utilisent les cybercriminels peuvent également être masqués pour ressembler à des sites Web légitimes. Si vous saisissez vos identifiants de connexion sur ce site fictif sans le savoir, votre mot de passe est compromis.

Protéger vos mots de passe du Dark Web avec Keeper

Un gestionnaire de mots de passe complet comme Keeper permet non seulement de sécuriser vos mots de passe, mais aussi de les surveiller s’ils sont compromis lors d’une violation de données publique. Avec l’extension de surveillance du Dark Web BreachWatch®, vous êtes immédiatement informé si l’un des identifiants enregistrés dans votre coffre-fort apparaît sur le Dark Web. Cela vous permet de modifier votre mot de passe immédiatement, ce qui réduit la probabilité qu’un cybercriminel ait la possibilité de l’utiliser. Le gestionnaire de mots de passe Keeper facilite le processus de modification de votre mot de passe. Utilisez simplement le générateur de mots de passe intégré de Keeper pour générer un nouveau mot de passe unique et robuste et mettre à jour votre enregistrement.

Vous pouvez également vérifier quels identifiants se trouvent sur le Dark Web à l’aide de l’outil de surveillance du Dark Web gratuit de Keeper.

Dans notre monde de plus en plus numérique, où tout le monde travaille, étudie, communique et passe ses loisirs en ligne, un simple mot de passe compromis peut entraîner une montagne de problèmes. Contribuez à éviter que cela et commencez un essai gratuit avec Keeper dès aujourd’hui.